IntelBroker, SigningHub veri sızıntısının İngiltere merkezli çevrimiçi belge imzalama ve dijital imza oluşturma hizmet sağlayıcısını etkilediğini iddia etti. Tehdit aktörü IntelBroker tarafından düzenlendiği ve nuovo BreachForums’da açıklanan ihlal, kuruluşun işleyişine ilişkin içgörüleri paylaşıyor.
Bilgisayar korsanları topluluğunun bilinen bir kuruluşu olan IntelBroker, ihlali 8 Mayıs 2024’te ortaya çıkararak Aralık 2023’te meydana gelen bir olaya ışık tuttu. Sızan kaynak kodu, API hizmetleri, liman işçisi konteyner dosyaları ve sertifikalar dahil olmak üzere SigningHub altyapısının önemli unsurlarını kapsıyor. , kitaplıklar ve diğer hassas veriler.
Bu ihlalin yalnızca SigningHub için değil aynı zamanda merkezi Surrey, Birleşik Krallık’ta bulunan ana şirketi Ascertia Limited için de sonuçları vardır.
SigningHub Veri Sızıntısı İddialarının Çözümü
SigningHub veri ihlalinin duyurulması, izinsiz girişin ve etkisinin korkunç bir resmini çiziyor. “SigningHub – Dosya İmzalama SRC Sızdırıldı, İndirin!” başlıklı gönderi tehdit aktörü tarafından paylaşılırken diğer kullanıcılar da hacker’ı bu izinsiz girişten ötürü övdü ve SigningHub kod sızıntısının “başka bir büyük başarı”, “en iyi sürüm” olduğunu ve diğerlerini belirtti. övgü sözleri.
Cyber Express, SigningHub veri sızıntısı hakkında daha fazla bilgi edinmek için Ascertia’ya ulaştı. Ancak bu yazı yazıldığı sırada herhangi bir resmi açıklama veya yanıt paylaşılmadı. Yanıt verilmemesi, SigningHub kaynak kodu sızıntısıyla ilgili iddiaların doğrulanmamasına neden oluyor, bu da kullanıcılar ve paydaşlar arasındaki endişeleri artırıyor.
Bilgisayar korsanıyla ilgili operasyona ışık tutmak amacıyla The Cyber Express, onların motivasyonları ve yöntemleri hakkında bilgi almak için IntelBroker’a ulaştı. Yakın zamanda yapılan bir röportajda IntelBroker, bilgisayar korsanlığı yolculuğunun, bağlantılarının ve önceki istismarlarının ayrıntılarını paylaşarak operasyonlarının ölçeğini ve karmaşıklığını vurguladı.
IntelBroker İşleyiş Yöntemleri ve Son Saldırılar
IntelBroker’ın geçmişi, havacılık ve teknolojiden devlet kurumlarına kadar çeşitli sektörlerdeki kuruluşları hedef alan bir dizi yüksek profilli ihlali içeriyor.
IntelBroker’a atfedilen önemli ihlaller arasında Los Angeles Uluslararası Havaalanı, Acuity, General Electric, DC Health Link ve diğerlerine yapılan sızıntılar yer alıyor ve her biri dijital altyapıdaki güvenlik açıklarının boyutunu ortaya çıkarıyor.
SigningHub’da iddia edilen ihlal, bilgisayar korsanının 2024’te birden fazla veri ihlali iddiasında bulunması nedeniyle IntelBroker operasyonlarına başka bir karmaşıklık katmanı daha ekliyor ve acil güvenlik sorununu vurguluyor.
Cyber Express durumu yakından takip edecek ve SigningHub kaynak kodu sızıntısı hakkında daha fazla bilgi veya kuruluştan herhangi bir resmi onay aldığımızda bu gönderiyi güncelleyeceğiz.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.